🇰🇷 한글 설명
Dolibarr ERP/CRM 소프트웨어 22.0.2 이하에서 user extrafields의 'computed value' 필드 입력값이 PHP eval() 함수에 부적절하게 전달되어, 인증된 관리자가 임의의 PHP 코드를 실행할 수 있습니다. 현재까지 패치된 버전이 없는 상태입니다.
💡 쉬운 설명
Dolibarr의 관리자가 특정 설정 항목에 악성 PHP 코드를 입력하면 서버에서 그대로 실행되는 취약점입니다. 관리자 권한만 있으면 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Dolibarr is an enterprise resource planning (ERP) and customer relationship management (CRM) software package. Versions 22.0.2 and earlier contains an authenticated remote code execution vulnerability in the user extrafields functionality. User-controlled input from the "computed value" field is passed to PHP's `eval()` function without adequate sanitization, allowing authenticated administrators to execute arbitrary PHP code on the server. As of time of publication, no patched versions are available.
📍 영향받는 시스템
Dolibarr 22.0.2 이하 모든 버전
⚔️ 공격 벡터
인증된 관리자가 user extrafields 설정에서 'computed value' 필드에 PHP 코드 주입
🛡️ 대응 방법
버전 22.0.3 이상 업그레이드 (공식 패치 릴리스 대기) 또는 user extrafields 기능 접근 제한
🔧 검증 코드
설치된 Dolibarr 버전이 22.0.2 이하면 취약 상태; 22.0.3 이상이면 안전
dpkg -l 2>/dev/null | grep dolibarr | awk '{print $3}'